住宅ローン「フラット35」などを取り扱っている優良住宅ローンが不正アクセスを受け、顧客情報などが情報漏洩していた問題の再発防止策を発表した。電子メール管理サーバを管理する権限のIDとパスワードを第三者が取得され、同サーバーが不正アクセスされたとのこと。セキュリティ会社が調査したがIDとパスワードが漏洩した原因は分りませんでした。日までの間に外部へ転送されたメールに個人情報が含まれるお客さまの人数であり、複数の情報に該当のあるお客さまが存在します。前回報告後の精査により、(4)つなぎ資金を利用したお客さまの人数及び合計人数を修正いたしました。上記に加え社内体制の見直しを行い組織体制の強化を図るとのことです。攻撃をされたのではなく、管理者権限を事前に盗んでいました。セキュリティ会社に調査を依頼したが結局原因は分らなかったようです。リリースには書かれていませんがこういう場合は、アナログ的な手法、すなわちIDやパスワードなどを管理しているパソコンから直接盗み取ったり、もしくは内部犯行などもあり得ます。結局、サイバーセキュリティの対策を組んでも、最後は扱う人間のミスが起こると防ぎきれません。システムの対策とセットで社員教育も大切だとの所以です。